آنتروپی رمز عبور و فرآیند بررسی قدرت چگونه کار می‌کند؟
از کجا بدانید رمز عبورتان واقعاً قوی است؟ شمارش کاراکترها یا بررسی وجود حروف بزرگ کافی نیست. متخصصان امنیت مقاومت رمز را با آنتروپی (اندازه‌گیری‌شده به بیت) می‌سنجند که تصادفی بودن ریاضی دقیق رمز شما را در برابر الگوریتم‌های شکستن بروت‌فورس محاسبه می‌کند.
رمز عبوری با کمتر از ۲۸ بیت آنتروپی در چند ثانیه شکسته می‌شود. رمزی با ۶۰+ بیت برای خوشه‌های GPU پرسرعت قرن‌ها زمان می‌برد. بررسی‌کننده محلی رمز عبور ما اندازه مجموعه کاراکترها، طول و الگوهای رایج دیکشنری را تحلیل می‌کند تا آنتروپی دقیق به بیت و زمان شکستن تخمینی را در سرعت‌های مختلف حمله محاسبه کند.
۱۰۰٪ آفلاین و خصوصی: تست کردن رمز واقعی شما روی وب‌سایت‌های شخص ثالث یک خطر امنیتی بزرگ است. ابزار بررسی ما ۱۰۰٪ به‌صورت محلی در موتور جاوااسکریپت مرورگر شما اجرا می‌شود. حتی یک ضربه کلید نیز از طریق شبکه ارسال یا در پایگاه داده ذخیره نمی‌شود.
جدول مقایسه زمان کرک رمزهای عبور بر اساس طول و کاراکترها
| طول رمز | فقط اعداد | حروف کوچک | حروف + اعداد + نمادها | سطح امنیت |
|---|---|---|---|---|
| 6 کاراکتر | < 1 ms | < 1 sec | 5 secs | ضعیف |
| 8 کاراکتر | < 1 sec | 3 mins | 8 hours | متوسط |
| 12 کاراکتر | 3 secs | 3 weeks | 34,000 سال | قوی |
| 16 کاراکتر | 1 hour | 100,000 سال | 10+ میلیارد سال | عالی |
| 20+ کاراکتر | 500+ سال | ∞ | ∞ (غیرقابل شکستن) | غیرقابل شکستن |
سوالات متداول
رمز عبور امن باید چقدر طول داشته باشد؟
کارشناسان امنیت حداقل ۱۲ تا ۱۶ کاراکتر را توصیه می‌کنند. هر کاراکتر اضافه، تعداد ترکیب‌های ممکن را چند برابر می‌کند و حملات بروت‌فورس را به‌طور چشمگیری دشوارتر می‌سازد. تولیدکننده ما از طول ۸ تا ۶۴ کاراکتر پشتیبانی می‌کند.
آیا استفاده از این ابزار امن است؟
بله. رمزهای عبور با تابع رمزنگاری امن random_int ساخته می‌شوند و هرگز ذخیره یا به شخص ثالثی ارسال نمی‌شوند. بررسی‌کننده رمز در تب «بررسی رمز» ۱۰۰٪ به‌صورت محلی در مرورگر شما اجرا می‌شود، پس هیچ چیزی که تایپ می‌کنید از دستگاه شما خارج نمی‌شود.
چه چیزی یک رمز عبور را قوی می‌کند؟
سه چیز: طول، تنوع و تصادفی بودن. حروف بزرگ و کوچک، اعداد و نمادها را ترکیب کنید و از اطلاعات شخصی یا کلمات رایج پرهیز کنید. سنجش قدرت داخلی آنتروپی را به بیت و همراه با تخمین زمان شکستن نشان می‌دهد.
چرا نباید از یک رمز عبور در همه جا استفاده کنم؟
اگر یک وب‌سایت دچار نشت داده شود، مهاجمان بلافاصله همان رمز را روی حساب‌های دیگر شما امتحان می‌کنند. استفاده از یک رمز تصادفی یکتا برای هر سایت، خسارت یک نشت واحد را محدود می‌کند. از پنل تاریخچه برای پیگیری رمزهای تولیدشده استفاده کنید.
آنتروپی و زمان تقریبی شکستن رمز چگونه محاسبه می‌شود؟
آنتروپی میزان غیرقابل پیش‌بینی بودن رمز عبور را بر حسب بیت و با فرمول E = L * log2(R) محاسبه می‌کند؛ جایی که L طول رمز و R تعداد کاراکترهای ممکن در مجموعه انتخابی است. رمزی با آنتروپی بالای ۸۰ بیت، حتی با قوی‌ترین کلاسترهای کارت گرافیک (GPU) و ابررایانه‌ها، به میلیون‌ها سال زمان برای کرک شدن نیاز دارد.
تفاوت بین رمز عبور (Password) و عبارت عبور (Passphrase) چیست؟
رمز عبور ترکیبی تصادفی از حروف، اعداد و نشانه‌ها است (مانند 9k#P!z7$Wq) که برای ذخیره در برنامه‌های مدیریت رمز عالی است. در مقابل، عبارت عبور ترکیبی از ۴ تا ۸ کلمه تصادفی و بامعنی متصل به هم است (مانند ابر-دریا-فولاد-آسمان) که علاوه بر داشتن امنیت نجومی، به خاطر سپردن آن برای ذهن انسان بسیار ساده‌تر است.